イラン支援のハッカーがFBI長官カッシュ・パテルの個人メールアカウントへの侵入に成功し、米国の高級法執行官を狙った重大なサイバーセキュリティ事件と思われるものの中で、個人的な写真と文書をオンラインで公開しました。
Handala Hack Teamとして知られる親イランのハッキンググループが金曜日に侵入の責任を主張し、パテルが葉巻を吸っている写真、ビンテージカーとポーズを取っている写真、アルコール瓶を持ったセルフィーを含む個人的な資料を公開しました。このグループはパテルの履歴書と思われるものや他の個人文書も公開しました。
FBIはパテル長官の個人メール情報を狙う悪意のある行為者を認識しており、この活動に関連する潜在的なリスクを軽減するためにすべての必要な措置を講じています。問題の情報は過去のものであり、政府情報は含まれていません。
FBI — BBC
セキュリティ専門家は、侵入は現在の通信ではなく、より古いメールデータを含んでいた可能性が高いと示唆しています。公開された資料は2010年から2019年の間のものと思われ、トランプ大統領によるパテルのFBI長官任命ずっと前です。このタイムラインは、ハッカーが現在の通信を積極的に監視するのではなく、アーカイブされたメールアカウントまたはクラウドバックアップにアクセスした可能性があることを示しています。
Handalaグループは侵入を利用して米国のサイバーセキュリティ能力についてより広い声明を出し、数時間以内にFBIのシステムを膝をついた状態にしたと主張しました。しかし、サイバーセキュリティアナリストは、個人メールアカウントは通常、政府システムに適用される堅牢なセキュリティ対策を欠いており、ハッカーにとってより脆弱なターゲットになることに注意しています。
BBCは技術的な詳細と専門家分析に焦点を当てた包括的な報道を提供しています。侵入は現在の情報ではなく過去の情報を含んでいることを強調し、個人アカウントの脆弱性に関するサイバーセキュリティ専門家の見方を含めています。
Dawnは侵入の技術的側面と資料の認証に焦点を当てた事実的な報道を提供しています。Stryker医療会社などの他の米国ターゲットに対するHandalaの最近の活動に注目することで、地域的な文脈を提供しています。
個人アカウントは政府システムと同じレベルの保護とアラート機能を持っていないため、これらはハッカーにとって魅力的なターゲットになることが多いです
ウィスコンシン大学マディソン校国家安全保障イニシアティブ部長デイブ・シュローダー — BBC
司法省は公開された資料の真正性を確認し、国務省はHandalaグループのメンバーの特定につながる情報に対して最大1000万ドルの報奨金を発表しました。この多額の懸賞金は、米国政府の職員とインフラを狙ったグループの歴史を反映しています。
侵入のタイミングは追加の重要性を持っています。Handalaは攻撃が今月初めにスリランカ沖でイランの駆逐艦を沈めたと報告されている米国の潜水艦によって殺害されたイラン海軍要員に捧げられたと主張しました。これは、ハックが純粋に日和見的なサイバー犯罪ではなく、最近の地政学的緊張によって動機付けられたことを示唆しています。
先週、米国当局はイラン情報機関によって使用されていたと主張される4つのウェブサイトドメインを押収し、そのうち2つはHandalaグループに関連していました。司法省はこれらのサイトを体制批評家とイスラエル国民を狙った心理作戦とテロ宣伝のプラットフォームとして特徴付けました。
この事件は、特に公式な政府システムの外にあるにもかかわらず機密情報を含む可能性のある個人通信の保護に関して、米国の高級職員が直面する継続的なサイバーセキュリティの課題を強調しています。イラン支援のグループは、より広い情報収集と影響力作戦の一部として、そのような個人アカウントをますます狙っています。